CN104871500A - 通信节点、控制装置、通信系统、分组处理方法、通信节点控制方法及程序 - Google Patents

Abstract

本发明对解决由分组接收触发控制信息条目设置请求的传输而引起的问题的方案有贡献。一种通信节点，包括能够保存对将应用于接收分组的处理进行规定的控制信息条目的条目存储器，查阅所述条目存储器以处理所述接收分组的分组处理器，以及请求抑制单元。在被分组接收触发后，所述请求抑制单元请求预设控制装置设置控制信息条目，并随后针对与向所述预设控制装置做出的所述控制信息条目设置请求所针对的分组具有共同特征的那些分组，在预设时间内抑制控制信息条目设置请求。

Description

通信节点、控制装置、通信系统、分组处理方法、通信节点控制方法及程序

技术领域

本申请要求基于2012年12月19日递交的日本专利申请2012-276733的优先权，其全部内容通过引用并入本文。

本申请涉及通信节点、控制装置、通信系统、分组处理方法、通信节点控制方法及程序。更具体地，涉及根据在控制装置进行查询时所获得的内容来处理分组的通信节点、控制装置、通信系统、分组处理方法、通信节点控制方法及程序。

背景技术

专利文献l至3和非专利文献1至2中提出了一种称为OpenFlow的技术。OpenFlow将通信理解为端到端的流，并在逐流地管理路径控制、故障恢复、负载平衡和优化。非专利文献2中规定的OpenFlow交换机包括通过其与OpenFlow控制器通信的安全信道并且根据流表(flow table)来操作，对流表的添加或重写是从OpenFlow控制器不时地指示的。在流表中，逐流地定义要与分组首部、流统计信息(计数)以及对处理内容(指令)进行定义的指令相匹配的匹配条件(匹配字段)的集合。参见非专利文献2的“5.2流表”。

当接收分组时，OpenFlow交换机在流表中搜索具有与所接收分组的首部信息相符的匹配条件的条目。参见非专利文献2中的“5.3Matching”。如果搜索结果是找到与接收分组相匹配的条目，则OpenFlow交换机在其处理匹配条目的指令字段中声明的内容的同时(例如，指定端口的分组传输、洪泛(flooding)或丢弃)，更新流统计信息(计数)。相反，如果没有找到与接收分组相匹配的条目，则OpenFlow交换机在安全信道上向OpenFlow控制器发送条目设置请求，即发送用于处理控制信息的控制信息(Packet-In消息)的请求。OpenFlow交换机接收规定了处理内容的流条目并更新流表。通过这种方式，OpenFlow交换机使用存储在流表中的条目作为控制信息来转发分组。

引用列表

专利文献

专利文献1：WO2010/103909

专利文献2：日本专利公开NO.JP2011-166384A

专利文献3：日本专利公开NO.JP2011-146982A

非专利文献

非专利文献1：

Nick McKeown等：″OpenFlow：Enabling Innovation in CampusNetworks”，[在线]，[检索日2012年11月24日)，互联网URL：http://www..openflow.org/documents/openflow-wp-latest.pd f

非专利文献2：

″OpenFlow Switch Specification”，Version 1.3.1(WireProtocol Ox04)，[在线]，[检索日2012年12月11日，互联网URL：https://www.opennetworking.org/images/stories/downloads/specification/openflow-spec-v1.3.1.pdf

发明内容

技术问题

以下分析由本发明给出。在OpenFlow交换机的流表中不存在与接收分组首部信息相匹配的条目的情况下，OpenFlow交换机请求控制装置(称为OpenFlow控制器的)在该交换机中设置流条目，也就是说，向其发送控制信息(Packet-In消息)。这在专利文献1至3和非专利文献1至2中示出。当在作为流表搜索结果找到的条目中指示要请求OpenFlow控制器设置流条目的情况下，OpenFlow交换机同样请求OpenFlow控制器设置流条目。

因而，如果接收到与上述做出流条目设置请求的条件一致的较大数量分组，则每当接收这样的分组时，OpenFlow交换机向OpenFlow控制器做出流条目设置请求。因此，可能出现这样一个问题，上述情形对在OpenFlow交换机和OpenFlow控制器之间提供的安全信道的频带形成压力。此外，如果OpenFlow负责大量的OpenFlow交换机，则会出现另一个问题，OpenFlow控制器负载增加，使例如响应性能恶化。通过这种方式，非专利文献2的“6.OpenFlow Channel”指出安全信道使用基于TCP的TLS(基于传输控制协议的传输层安全)。

本发明的目的在于，提供一种通信节点、控制装置、通信系统、分组处理方法、通信节点控制方法及程序，其对解决在因根据被称为OpenFlow的技术接收预设分组而触发发送控制信息条目设置请求所引起的各种问题的方案有贡献。

解决问题的方案

在第一方面中，提供了一种通信节点，包括一种通信节点，包括能够保存对将应用于接收分组的处理进行规定的控制信息条目的条目存储器，查阅所述条目存储器以处理所述接收分组的分组处理器，以及请求抑制单元。在被分组接收触发后，所述请求抑制单元请求预设控制装置设置控制信息条目，并随后针对与向所述预设控制装置做出的控制信息条目设置请求所针对的分组具有共同特征的分组，在预设时间内抑制控制信息条目设置请求。

在第二方面中，提供了一种控制通信节点的控制装置，所述通信节点包括条目存储器和分组处理器，所述条目存储器能够保存对将应用于接收分组的处理进行规定的控制信息条目，所述分组处理器查阅所述条目存储器以处理所述接收分组。所述控制装置包括请求抑制单元，所述请求抑制单元在预设时间内抑制控制信息条目设置请求，所述控制信息条目设置请求来自所述通信节点的控制器，涉及与从所述通信节点做出的控制信息条目设置请求所针对的分组具有共同特征的分组。

在第三方面中，提供了一种包括控制装置和通信节点的通信系统，所述控制装置使得：响应于来自通信节点的控制信息条目设置请求，在相关通信节点中设置控制信息条目。所述通信节点包括能够保存对将应用于接收分组的处理进行规定的控制信息条目的条目存储器，查阅所述条目存储器以处理所述接收分组的分组处理器，以及请求抑制单元。在被分组接收触发后，所述请求抑制单元请求预设控制装置设置控制信息条目，并随后针对与向所述预设控制装置做出的控制信息条目设置请求所针对的分组具有共同特征的那些分组，在预设时间内抑制控制信息条目设置请求。

在第四方面中，提供了一种处理分组的方法，包括以下步骤：响应于第一分组的接收，请求预设控制装置设置控制信息条目，其中所述第一分组是向所述预设控制装置做出的控制信息条目设置请求所针对的分组；以及在从所述第一分组的接收起的预设时间内，在接收到的第二分组与所述第一分组具有共同特征的情况下，丢弃所述第二分组。本方法与作为查阅所述控制信息条目以处理所述分组的通信节点的特定机器相结合。

在第五方面中，提供了一种用于控制通信节点的方法，包括以下步骤：

响应于来自所述通信节点的控制信息条目设置请求，被配置为控制所述通信节点的控制装置在相关通信节点中设置控制信息条目；以及所述控制装置控制所述通信节点，以便在预设时间内抑制涉及与做出的控制信息条目设置请求所针对的分组具有共同特征的分组的所述控制信息条目设置请求。本方法与作为控制所述通信节点的控制装置的特定机器相结合。

在第六方面中，提供了一种用于实现以上所提通信节点或控制装置的功能的程序。需要注意的是，所述程序可记录在计算机可读非瞬态记录介质上。也就是说，本发明可实现为计算机程序产品。

本发明的有益效果

本发明对解决因通过接收预设分组来触发发送控制信息条目设置请求所引起的问题的方案有贡献。

附图说明

图1是示出本发明示例性实施例的配置的框图。

图2是示出本发明示例性实施例的操作的表。

图3是示出本发明示例性实施例1的配置的框图。

图4是示出根据本发明示例性实施例1，通信节点的流表所保存的示例性流条目的表。

图5是示出本发明示例性实施例1的通信节点的操作的流程图。

图6是示出被本发明示例性实施例1的通信节点的控制器添加到流表的示例性流条目的表。

图7是本发明示例性实施例1的全局操作的顺序图。

图8是示出本发明示例性实施例2的配置的框图。

图9是示出本发明示例性实施例2的通信节点的抑制高速缓冲器的示例性配置的表。

图10是示出本发明示例性实施例3的配置的框图。

图11是示出本发明示例性实施例4的配置的框图。

图12是示出本发明示例性实施例4的修改的框图。

具体实施方式

现将参考附图描述本发明的优选模式的概述。需要注意的是，在概述中使用符号，仅作为帮助进行理解的示例而不意图将本发明限制为所示模式。

在一个模式中，本发明可通过控制装置10和通信节点20A实现，如图1所示。响应于来自通信节点20A的在其中设置流条目的请求，控制装置10在相关通信节点中设置规定将要应用于接收分组的处理的流条目。通信节点查阅由控制装置10设置的流条目，以处理分组。

更具体地，通信节点20A包括能够保存流条目(或多个流条目)的条目存储器21A，查阅条目存储器21A以处理接收分组的分组处理器22A，以及请求抑制单元23A。在请求控制装置设置流条目后，以分组接收为契机，请求抑制单元23A进行操作以在预设时间内抑制流条目设置请求，该所抑制的流条目设置请求涉及与向预设控制装置做出流条目设置请求所针对的分组具有共同特征的分组。

为抑制请求抑制单元23A做出流条目设置请求，可以使用在条目存储器21A中设置流条目这一方法，例如，如图2所示。在该第二流条目中，匹配条件与丢弃跟该匹配条件相符的分组的指令相关，所述匹配条件用于捕捉与控制装置100被请求设置流条目所针对的分组具有相同或共同特征的分组。匹配条件可以是，例如，如果已请求设置涉及发送目的地为服务器A的分组的流条目，则目的IP地址＝服务器A的IP地址。为了在某预设时间过后终止对流条目设置请求的抑制，可以使用以下方案：在该方案中，测量从在图2示出的流条目中设置第二控制信息条目的时间开始已过去的时间段，并且在所测量时间段过后，删除第二控制信息条目。

此外，取代设置第二控制信息条目，可以使用请求抑制单元23A对发自分组处理器22A的流条目设置请求进行筛选的这一实现。或者，可以使用以下实现：在该实现中，提供对已做出的流条目设置请求所针对的分组的特征进行保存的高速缓冲器(如下文所述)，以抑制流条目设置请求。

示例性实施例1

现将参考附图描述本发明的示例性实施例1。图3示出了本发明示例性实施例的配置。图3中示出了与通信节点B和通信节点C相连的通信节点20、以及通过图3虚线所示安全信道来控制通信节点20的控制装置10。

控制装置10是通过在通信节点的流表中设置流条目来控制通信节点20的这种装置。非专利文献1和2中公开的OpenFlow控制器可被用作这种控制装置的示例。

通信节点20包括流表21、分组处理器22、控制器23和安全信道连接单元25。除了非专利文献1和2中的OpenFlow交换机，这种通信节点20还可以是，例如，具有对输入到高顺序(higher order)应用层或从高顺序应用层输出的分组加以处理的功能的个人计算机或智能手机。

流表21是保存流条目(或多个流条目)的这种表，其中在流条目中，用于标识正被处理的分组的匹配条件与跟该匹配条件相符的分组相关。

图4示出了将被流表21保存的示例性流条目。在图4示出的示例性流条目中，优先级、匹配条件和指令作为处理内容彼此相关。所提到的“优选级”用于在多个流条目的每一个流条目的匹配条件与接收分组相符的情况下选择流条目。例如，在图4的情况下，如果通信节点20接收传输源IP地址为服务器B的IP地址以及发送目的地为服务器B的分组，则进行搜索，其结果是最上方字段的“高优先”流条目，且最下方字段为“匹配条件＝任意全部”的流条目被选择为候选。在这种情况下，将这二者的优先级相互比较，选择具有“高优先级”的最上方流条目。另一方面，如果通信节点20接收发送目的地为服务器A的分组，则选择图4的流表21中的最下方字段流条目，并且向控制装置10做出设置流条目的请求(OFC(＝OpenFlow控制器)输出)。

通过查阅存储有上述流条目的流表21，分组处理器22处理接收分组。

现假设分组处理器22在安全信道连接单元25上向控制装置10做出多个流条目设置请求。在这种情况下，控制器23在流表21中设置使分组被丢弃的流条目，至少与向控制装置10做出的流条目设置请求所针对的流条目(图6中最下方的“低优先级”流条目)相比，所丢弃的分组具有更高的优先级，并且与向控制装置10做出的流条目设置请求所针对的分组具有共同特征。可在该流条目中设置超时值，使得在预设时间过后自动删除流条目。

安全信道连接单元25执行向控制装置10发送流条目设置请求的处理或者从控制装置10接收流条目设置消息以将接收到的消息传递至控制器23的处理。需要注意的是，非专利文献2中公开的OpenFlow协议可用于在通信节点20和控制装置10之间交换控制消息或请求。

尽管图3中未示出通信节点B、C的具体组件，这些通信节点B、C的组件可与通信节点20的组件相同。

现将参见附图详细描述本示例性实施例的操作。图5示出了对本发明示例性实施例1中通信节点20在接收分组时的操作进行示出的流程图。参考图5，通信节点20查阅流表21以搜索与接收分组具有相符的匹配条件的高顺序(高优先级)流条目(步骤S001)。如果找到该高顺序(高优先级)流条目，则通信节点执行在流条目的指令字段中规定的处理内容，例如在特定端口转发分组或者首部重写(步骤S002)。

如果流表21的搜索结果是没有找到高顺序(高优先级)流条目，则通信节点20递增在例如控制器23中设置的计数器(步骤S003)。

然后，通信节点20判决计数器值是否超过预设值(步骤S004)。如果计数器值不超过预设值(步骤S004，否)，则通信节点20向控制装置10发送接收分组以请求控制装置设置流条目(步骤S005)。

如果计数器值超过预设值(步骤S004，是)，则通信节点20在流表21中注册流条目设置请求抑制流条目(对流条目设置请求进行抑制的流条目)(步骤S006)。需要注意的是，在预设时间过后或者当没有做出流条目设置请求的状态已经持续了预设时间时，清除计数器值。

图6示出了流表，在该流表中，根据本发明示例性实施例1的通信节点的控制器注册了示例性的设置请求抑制流条目(如虚线所示)。例如，如果在流表21中没有设置具有与从服务器A接收的分组相符的匹配条件的高顺序流条目，则通信模块20将计数器递增，并请求控制装置10设置流条目。然后，如果在从控制装置10发送用于处理接收自服务器A的分组的流条目前，已从服务器A接收预设数量的分组，则通信节点20设置图6的流表的上数第二行处示出的流条目。如图所示，该流条目是指示丢弃传输源IP地址为服务器A的分组的流条目(设置请求抑制流条目)。通过这种方式，在一定时间内执行对其传输源IP地址为服务器A的IP地址的分组进行丢弃的处理。当然，如果接收分组是属于不同流的分组，例如，其传输源IP地址为服务器B的IP地址的分组，则根据图6最上方的流条目，转发该分组。如果接收分组是传输源IP地址为服务器C的未知分组，则该分组是设置请求抑制流条目的目标分组，并且在清除计数器之时前保存如此。此后，丢弃该分组。

图7示出了示出本发明示例性实施例1的全局操作的顺序图。例如，如果从传输源装置(例如另一个通信节点、终端或服务器)接收到在流表21中缺少对应流条目的新分组，则通信节点20请求控制装置10设置流条目(图7的分组入(Packet-In))。

然后，如果计数器的计数值超过预设值，则通信节点20在流表21中注册流条目，所述流条目使得已向控制装置10请求的流条目设置中的每个流条目设置所针对的那些分组被丢弃(设置请求抑制流条目)。然后，即使通信节点20应当接收已做出的流条目设置请求所针对的分组，通信节点也基于设置请求抑制流条目，使这些分组被丢弃。这对流条目设置请求进行抑制持续某个时间间隔。然后，如果从控制装置10发送流条目设置消息，则通信节点20在流表21中设置流条目。然后，根据从控制装置10发送的流条目处理分组，以便将其转发给目的装置。

在上述主题示例性实施例中，可以降低向控制装置10发出流条目设置请求的频率，以对安全信道形成压力。此外，可以抑制控制装置10上针对每个通信节点的负载，从而能够增加可被控制装置10处理的通信节点的数量。

此外，在上述示例性实施例1中，通过使用计数器，可以实现预设次数的流条目设置请求，从而即使因某些或其他原因没有流条目设置请求到达控制装置10，通过第二次请求、第三次请求等等，请求也可到达控制装置10。通过实现上述内容，还可以在控制装置10中设置针对包括多个分组的集合的流条目。

当然，如果上述预防措施是不必要的，则对于计数器初始值为0的情形，用于与计数器的计数值相比较的值可被设置为1。在这种情况下，从下一次分组开始，丢弃曾经做出的流条目设置请求所针对的分组，从而明显地降低了施加在控制装置10上的负载。

[示例性实施例2]

以下将参考附图描述对上述示例性实施例1加以修改的示例性实施例2。在本发明主题示例性实施例2中，取代在流表21中注册设置请求抑制流条目，提供专用高速缓冲器。专用高速缓冲器用于判决分组是否是流条目设置请求的目标。由于主题示例性实施例在配置上与示例性实施例1类似，以下描述将集中在该跟示例性实施例1不同的点。

图8示出了本发明示例性实施例2的配置。主题示例性实施例2与图3示出的示例性实施例1的区别在于，设有与控制器23B相连的抑制高速缓冲器232，以及，因设有抑制高速缓冲器，控制器23B的操作与示例性实施例1的操作不同。

参考图9，抑制高速缓冲器232由能够在预设时间内保存对匹配条件和定时器字段之间相互关系进行示出的条目的存储器等组成。条目可被维持预设时间。匹配条件使用例如做出的流条目设置请求所针对的分组的首部信息，以辨识做出的流条目设置请求所针对的分组。定时器字段指示从开始发起满足匹配条件的抑制处理起所经过的时间。

取代如示例性实施例1在流表21中设置设置请求抑制流条目，主题示例性实施例的控制器23B通过查阅抑制高速缓冲器232来执行流条目设置请求抑制处理。具体地，在请求控制装置10设置针对接收分组的流条目前，控制器23B检测接收分组是否与抑制高速缓冲器232中注册的匹配条件相符。如果接收分组与抑制高速缓冲器232中注册的匹配条件相符，丢弃该接收分组。

主题示例性实施例的控制器23B还执行删除抑制高速缓冲器232所保存且其定时器字段值超过预设时间的条目的处理。这允许逐流地控制抑制流条目设置请求的时间间隔。

在如示例性实施例1的主题示例性实施例中，有可能消除诸如安全信道压力或者必须限制控制装置10可处理的通信节点的数量之类的问题。此外，在不必在流表21中注册设置请求抑制流条目的主题示例性实施例中，通信节点20保存的流表可被有效地用于其本质目的，即，用于控制分组转发。

需要注意的是，尽管图9的示例中示出了在每个条目中提供定时器字段，但是该方法还可用于预设时间过后抑制高速缓冲器被整体清除的情况。

[示例性实施例3]

现将参考附图描述作为上述示例性实施例1和2的组合的示例性实施例3。在本发明的主题示例性实施例3中，以更令人满意的方式将示例性实施例1在流表21中注册设置请求抑制流条目和示例性实施例2通过抑制高速缓冲器232抑制流条目设置请求组合在一起。该主题示例性实施例的配置和操作与示例性实施例1和示例性实施例2相同，因此以下描述集中在跟示例性实施例1和2的不同点。

图10示出了本发明示例性实施例3的配置。与图8示出的示例性实施例2的不同点在于，条目设置单元231设在控制器23C内部，使得当抑制高速缓冲器232充满时，开始在流表21中注册设置请求抑制流条目。也就是说，相比设置请求抑制条目注册，主题示例性实施例的通信节点20C更优先通过抑制高速缓冲器232来执行流条目设置请求抑制。

在主题示例性实施例中，如果抑制高速缓冲器232中可保存的条目数量由于硬件限制等而比较少，这种缺陷可通过设置设置请求抑制流条目来应对。此外，由于主题示例性实施例中设有抑制高速缓冲器232，对设置请求抑制流条目进行删除的超时时间可以比示例性实施例1更短。因而，能够减少设置请求抑制流条目保持注册在流表21中的时间，即使流请求抑制的条件已变为有效。

[示例性实施例4]

以下将参考附图，描述流条目设置请求设在在控制装置侧的示例性实施例4。

图11示出了根据本发明的示例性实施例4的配置。主题示例性实施例与图3示出的示例性实施例1的区别在于，在控制装置10B侧包括请求抑制单元131，所述请求抑制单元131被配置用于，基于从通信节点20做出的流条目设置请求所针对的分组，在流表21中设置设置请求抑制流条目。

主题示例性实施例的优点在于，不必提供对设置请求抑制流条目进行注册的功能或者在通信节点20侧提供抑制高速缓冲器232，就可以抑制流条目设置请求。主题示例性实施例的优点还在于，从控制整个系统的视角看，可在控制装置10B侧进行对设置请求抑制流条目的设置。例如，可以设置这种设置请求抑制流条目，以便能够不仅针对从通信节点20做出的流条目设置请求所针对的分组，还针对被预测为未来被通信节点20接收的分组来抑制流条目设置请求。在这种情况下，控制装置10B能够使用通配符作为设置请求抑制流条目的匹配条件，以聚合(aggregate)设置请求抑制流条目。

此外，在主题示例性实施例中，控制装置10B能够辨识控制装置自身以及全局系统控制所需的通信。因此，从通信节点20接收的流条目设置请求所针对的分组不必一律都是流条目设置请求抑制的目标。也就是说，可避免必要的通信成为流条目设置请求抑制的目标。

在主题示例性实施例中，如示例性实施例1，请求抑制单元131可设有计数器，以在从通信节点20接收的流条目设置请求所针对的分组的数量超过预设值后，发起对设置请求抑制流条目的设置。

图12示出本发明示例性实施例4的修改。主题示例性实施例的配置与图11的区别在于，通信节点20B中包括抑制高速缓冲器232。图12的配置中，即使在由于硬件限制、抑制高速缓冲器232中可保存的条目数量较少的情况下，这种缺陷可通过设置设置请求抑制流条目来应对，如结合示例性实施例3所述。因而，能够获得与上述其他示例性实施例类似的有益效果。

此外，在图12的配置中，从控制整个系统的视角而言所必需的设置请求抑制流条目可准备和设置在控制装置10B侧，并且，只要涉及在较短时间段内可能有各种变化的个别通信事件，通过实现更灵活的管理操作的方式，可利用设在通信节点20B侧的抑制高速缓冲器232来抑制流条目设置请求。

需要注意的是，尽管上文阐述了本发明的某些优选示例性实施例，本发明不限于所说明的示例性实施例，使得可在不脱离本发明基本技术构思的范围做出更多改变，替换或调整。例如，附图中示出的网络或组件的配置仅仅是说明性的，以帮助理解本发明，而不意图将本发明限制为所说明的配置。

此外，在上述示例性实施例的说明中，预先假定，基于通信节点20、20A、20B或20C向控制装置10做出的流条目设置请求所针对的分组，准备设置请求抑制流条目的匹配条件。需要注意的是，通信节点20、20A、20B、20C或者控制装置10B可包括利用将通配符或掩码用于匹配条件来将聚集设置请求抑制流条目的功能。例如，可以设置设置请求抑制流条目，使得具有特定IP地址的分组或明显非法(illicit)的分组收集在一起，并且整体地避免它们成为流条目设置请求的对象。

应当注意的是，图3、图8、图10、图11和图12所示的控制装置和通信节点的各部分(处理装置)，可通过计算机程序实现，所述计算机程序使构成控制装置或通信节点的计算机在各计算机的硬件帮助下执行上述处理操作。

最后，将通过概述方式示出本发明的某些优选模式。

[模式1]

(参考根据上述第一方面的通信节点)

[模式2]

根据模式1的通信节点，其中

所述请求抑制单元在所述条目存储器中设置第二控制信息条目，所述第二控制信息条目使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，以在预设时间内抑制所述控制信息条目设置请求。

[模式3]

根据模式1或2所述的通信节点，还包括：

抑制高速缓冲器，保存与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组有关的信息；

所述请求抑制单元查阅所述抑制高速缓冲器以抑制向所述预设控制装置的所述控制信息条目设置请求。

[模式4]

根据模式3所述的通信节点，其中

与通过在所述条目存储器中设置使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃的条目来抑制所述控制信息条目设置请求相比，优选执行由所述抑制高速缓冲器来抑制所述控制信息条目设置请求。

[模式5]

根据模式1至4任一项所述的通信节点，其中

在向所述预设控制装置已做出的控制信息条目设置请求所针对的分组的数量达到预定值之后，所述请求抑制单元开始控制信息条目设置抑制操作。

[模式6]

根据模式1至5任一项所述的通信节点，其中

在所述第二控制信息条目的匹配条件中使用通配符，其中所述第二控制信息条目使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，从而在预设时间内除触发所述控制信息条目设置请求的分组之外的其他分组也被丢弃。

[模式7]

(参考根据第二方面的控制装置)

[模式8]

根据模式7所述的控制装置，其中

所述请求抑制单元在所述通信节点的所述条目存储器中设置第二控制信息条目，所述第二控制信息条目使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，以在预设时间内抑制所述控制信息条目设置请求。

[模式9]

根据模式7或8所述的控制装置，其中

在从所述通信节点已做出的控制信息条目设置请求所针对的分组的数量达到预定值后，所述请求抑制单元开始控制信息条目设置抑制操作。

[模式10]

根据模式7至9任一项所述的控制装置，其中

在所述第二控制信息条目的匹配条件中使用通配符，其中所述第二控制信息条目使与已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，从而在预设时间内除已做出的所述控制信息条目设置请求所针对的分组之外的其他分组也被丢弃。

[模式11]

(参考根据第三方面的上述通信系统)

[模式12]

(参考根据第四方面的上述分组处理方法)

[模式13]

(参考根据第五方面的上述通信节点控制方法)

[模式14]

(参考根据第六方面的上述程序)

需要注意的是，与模式1相同，模式11至14可扩展至模式2至6。

通过引用将上述专利文献和非专利文献的公开并入本文。基于本发明的基本技术构思，示例性实施例或示例可在本发明完整公开(含权利要求)的构思内被修改或调整。可在本发明权利要求上下文内实现本文所公开单元(权利要求、示例及附图的单元)的各种广泛组合或选择。也就是说，本发明可包括本领域技术人员根据包含权利要求、附图及发明技术构思的完整公开可以得到各种广泛改变或修正。具体地，应当理解，本文列出的任何数值或包含在数值范围内的子范围应被解释为特定记载，就是没有明确说明。

附图标记列表

10A，10B   控制装置

20，20A，20B，20C   通信节点

21   流表

21A  条目存储器

22，22A 分组处理器

23，23B，23C  控制器

23A，131  请求抑制单元

25   安全信道连接单元

231  条目设置单元

232  抑制高速缓冲器

Claims (15)

1.一种通信节点，包括：

条目存储器，能够保存对将应用于接收分组的处理进行规定的控制信息条目；

分组处理器，查阅所述条目存储器以处理所述接收分组；以及

请求抑制单元，由分组接收来触发，请求预设控制装置设置所述控制信息条目，并随后针对与向所述预设控制装置进行做出的控制信息条目设置请求所针对的分组具有共同特征的那些分组，在预设时间内抑制控制信息条目设置请求。

2.根据权利要求1所述的通信节点，其中

所述请求抑制单元在所述条目存储器中设置第二控制信息条目，所述第二控制信息条目使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，以在预设时间内抑制所述控制信息条目设置请求。

3.根据权利要求1或2所述的通信节点，还包括：

抑制高速缓冲器，保存与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组有关的信息；

所述请求抑制单元查阅所述抑制高速缓冲器以抑制向所述预设控制装置的所述控制信息条目设置请求。

4.根据权利要求3所述的通信节点，其中

与通过在所述条目存储器中设置使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃的条目来抑制所述控制信息条目设置请求相比，优选执行由所述抑制高速缓冲器来抑制所述控制信息条目设置请求。

5.根据权利要求1至4任一项所述的通信节点，其中

在向所述预设控制装置已做出的控制信息条目设置请求所针对的分组的数量达到预定值之后，所述请求抑制单元开始控制信息条目设置抑制操作。

6.根据权利要求1至5任一项所述的通信节点，其中

在所述第二控制信息条目的匹配条件中使用通配符，其中所述第二控制信息条目使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，从而在预设时间内除触发所述控制信息条目设置请求的分组之外的其他分组也被丢弃。

7.一种控制通信节点的控制装置，所述通信节点包括条目存储器和分组处理器，所述条目存储器能够保存对将应用于接收分组的处理进行规定的控制信息条目，所述分组处理器查阅所述条目存储器以处理所述接收分组；其中

所述控制装置包括请求抑制单元，所述请求抑制单元在预设时间内抑制控制信息条目设置请求，所述控制信息条目设置请求来自所述通信节点的控制器，涉及与从所述通信节点已做出的控制信息条目设置请求所针对的分组具有共同特征的分组。

8.根据权利要求7所述的控制装置，其中

所述请求抑制单元在所述通信节点的所述条目存储器中设置第二控制信息条目，所述第二控制信息条目使与向所述预设控制装置已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，以在预设时间内抑制所述控制信息条目设置请求。

9.根据权利要求7或8所述的控制装置，其中

在从所述通信节点已做出的控制信息条目设置请求所针对的分组的数量达到预定值后，所述请求抑制单元开始控制信息条目设置抑制操作。

10.根据权利要求7至9任一项所述的控制装置，其中

在所述第二控制信息条目的匹配条件中使用通配符，其中所述第二控制信息条目使与已做出的控制信息条目设置请求所针对的分组具有共同特征的分组被丢弃，从而在预设时间内除已做出的所述控制信息条目设置请求所针对的分组之外的其他分组也被丢弃。

11.一种通信系统，包括：

控制装置，使得：响应于来自通信节点的控制信息条目设置请求，在相关通信节点中设置控制信息条目；以及

通信节点，所述通信节点包括：

条目存储器，能够保存对将应用于接收分组的处理进行规定的控制信息条目；

分组处理器，查阅所述条目存储器以处理所述接收分组；以及

请求抑制单元，由分组接收来触发，请求预设控制装置设置所述控制信息条目，并随后针对与向所述预设控制装置做出的控制信息条目设置请求所针对的分组具有相同特征的那些分组，在预设时间内抑制控制信息条目设置请求。

12.一种处理分组的方法，包括以下步骤：

响应于第一分组的接收，请求预设控制装置设置控制信息条目，其中，所述第一分组是向所述预设控制装置做出的控制信息条目设置请求所针对的分组；以及

在从所述第一分组的接收起的预设时间内，在接收到的第二分组与所述第一分组具有共同特征的情况下，丢弃所述第二分组。

13.一种用于控制通信节点的方法，包括以下步骤：

响应于来自所述通信节点的控制信息条目设置请求，被配置为控制所述通信节点的控制装置在相关通信节点中设置控制信息条目；以及

所述控制装置控制所述通信节点，以便在预设时间内抑制涉及与已做出的控制信息条目设置请求所针对的分组具有共同特征的分组的所述控制信息条目设置请求。

14.一种程序，使装载于通信节点上的计算机执行以下处理：

响应于第一分组的接收，请求预设控制装置设置控制信息条目，其中，所述第一分组是向所述预设控制装置做出的控制信息条目设置请求所针对的分组；以及

在从所述第一分组的接收起的预设时间内，在接收到的第二分组与所述第一分组具有共同特征的情况下，丢弃所述第二分组。

15.一种程序，使装载于通信节点上的计算机执行以下处理：

响应于来自所述通信节点的控制信息条目设置请求，在相关通信节点中设置控制信息条目；以及

控制所述通信节点，以在预设时间内抑制针对与已做出的控制信息条目设置请求所针对的分组具有共同特征的分组的控制信息条目设置请求。